Takk fyrir að gefa þér tíma til að lesa persónuverndarstefnu okkar og vafrakökustefnu!

Þessi síða inniheldur upplýsingar um hvernig við vinnum persónuupplýsingar þínar, hvernig við notum vafrakökur sem og réttindi sem þú hefur í tengslum við vinnslu persónuupplýsinga þinna og notkun okkar á vafrakökum. Stefnan gildir um Boozt.com, Booztlet.com og tengd öpp (hér eftir „verkvangar“) sem vísað er til í þessari stefnu.

1. PERSÓNUVERNDARSTEFNA

Boozt Fashion AB (556710-4699) (héreftir, við / okkar) er ábyrgðaraðili gagna (ábyrgt) fyrir vinnslu persónuupplýsinga þinna á Boozt.com, Booztlet.com og tengdum öppum eins og lýst er í þessari stefnu. Ef þú hefur einhverjar spurningar um hvernig við vinnum gögn um þig skaltu ekki hika við að hafa samband við okkur á dpo_is@boozt.com.

Eða með pósti:

c/o Boozt Fashion AB

Attn: DPO/Legal Department

Box 4535

SE-203 20 Malmö, Svíþjóð

Þegar þú notar verkvangana söfnum við ákveðnum upplýsingum um þig og heimsókn þína. Við notum þessar upplýsingar meðal annars til að uppfylla samninga við þig og hafa umsjón með notandareikningi þínum. Það fer eftir samþykki þínu, við notum einnig upplýsingar sem safnað er um þig með vafrakökum til að bæta notandaupplifun þína, meta notkun einstakra þátta á verkvöngum okkar og til að styðja við markaðssetningu okkar. Þú getur lesið meira um það í vafrakökustefnu okkar neðar á síðunni.

Við vinnum aðeins með persónuupplýsingar þínar þegar við höfum ákveðinn tilgang með því og þegar slíkum tilgangi er náð munum við eyða gögnunum nema ástæða sé til að gera annað eins og lýst er hér að neðan.

Vinnsla okkar á persónuupplýsingum þínum er háð reglum Persónuverndarreglugerðarinnar (hér eftir GDPR), innlendri persónuverndarlöggjöf, Persónuverndarlögunum, viðbótarleiðbeiningum og áliti frá evrópska Persónuverndarráðinu ásamt innlendum eftirlitsstofnunum.

1.1. Hvaða upplýsingum söfnum við og hvaðan koma þær?

• Upplýsingum er safnað af okkur þegar við greinum hegðun þína og þátttöku í samskiptum sem við sendum eða þegar þú heimsækir vettvang okkar (almennar upplýsingar í formi t.d. IP-tölu, landa, heimsóttra síðna, heimsóttra flokka, heimsóttra vörumerkja, leita og smelliferla, smellihlutfalla og tíma sem fer í lestur tölvupóstanna).

• Upplýsingar koma frá þér þegar þú gefur okkur upplýsingar um þig, til dæmis þegar þú býrð til prófílinn þinn eða þegar þú kaupir vörur (almennar upplýsingar í formi t.d. lýðfræðilegra upplýsinga: Nafn, netfang, símanúmer, greiðsluupplýsingar, vörur, pöntunarupphæð, afsláttarstig, vörumerki og tíðni. Þetta felur einnig í sér að senda viðskiptatölvupóst, pöntunarstaðfestingu, sendingarstaðfestingu, skil og endurgreiðslustaðfestingu).

• Upplýsingar koma frá öðrum þegar við söfnum þeim frá þriðja aðila t.d. frá utanaðkomandi lánshæfismatsfyrirtæki (almennar upplýsingar í formi lánaupplýsinga).

1.2. Í hvaða tilgangi og á hvaða grundvelli vinnum við persónuupplýsingar þínar?

Við vinnum aðeins með persónuupplýsingar þínar þegar við höfum tilgang og lagastoð fyrir þeim. Þegar þú notar verkvanga okkar, þar á meðal þegar þú kaupir vörur okkar, munum við vinna úr upplýsingum þínum eins og fram kemur hér að neðan:

1.2.1. Á grundvelli samþykkis þíns

• Markvissar auglýsingar:Þegar þú stofnar reikning, lýkur kaupum, færð skráningargjöf eða þegar þú gengur í Club Boozt, gætum við spurt þig hvort þú viljir fá beina markaðssetningu. Slík bein markaðssetning er send í formi fréttabréfa, SMS og tilkynninga í appinu. Ef þú gefur samþykki þitt fyrir slíkum markaðssamskiptum kunnum við að vinna úr tengiliðaupplýsingum þínum (svo sem nafni, tölvupósti, símanúmeri), sem og landi verslunarinnar sem þú verslar í, upplýsingum um uppáhaldsvörur þínar, vörumerki og flokka, sem og kaup- og leitarsögu tengt reikningnum þínum í þeim tilgangi að senda þér sérsniðið efni, tilboð, ráðleggingar og vöruherferðir. Þegar við sendum fréttabréfið okkar í tölvupósti mælum við virkni og þátttöku sem tengist fréttabréfinu með því að nota pixlatækni sem safnar upplýsingum um hvort þú hafir opnað tölvupóstinn, hvenær þú opnaðir hann og hvaða tengla þú smelltir á. Greining þessarar tölfræði hjálpar okkur að skilja hvaða hlutar fréttabréfsins okkar eru áhugaverðir fyrir þig. Þú getur afturkallað samþykki þitt hvenær sem er.

• Stafrænar auglýsingar: Við notkun þína á vefsíðu okkar og öppum gætum við unnið persónuupplýsingar þínar í þeim tilgangi að auglýsa vörur okkar og þjónustu fyrir þig á netinu. Ekki eru allar auglýsingar sem ná til þín byggðar á persónulegum upplýsingum þínum. Sumar herferðir beinast til dæmis ekki að þér sem einstaklingi heldur miða þær frekar að breiðari hópi neytenda í staðinn. Til dæmis kunnum við að sérsníða auglýsingaherferðir okkar út frá landfræðilegri staðsetningu fyrirhugaðs markhóps, og birtum þar með svæðissértækar auglýsingar sem ættu við þig. Það eru aðrar tegundir auglýsinga á netinu sem nota persónuupplýsingar þínar sem áður var safnað á grundvelli samþykkis þíns. Sumar vafrakökur og önnur rakningartækni geta til dæmis safnað persónulegum upplýsingum þínum í þeim tilgangi að auglýsa markvissar að þér. Ef þú gefur samþykki þitt fyrir slíkar markaðssetningar kökur og svipaðri tækni, gæti verið að sumum persónuupplýsingum þínum sé safnað og þeim deilt með auglýsingaaðilum. Þú munt sjá heildarlista yfir vafrakökur í vafrakökustefnu okkar. Fyrir frekari upplýsingar um hverjum við erum að deila gögnunum þínum með, vinsamlegast sjá kafla 1.4 hér að neðan. Sumir þessara auglýsingaaðila eru staðsettir utan ESB/EES, sem felur í sér flutning á persónuupplýsingum þínum til þriðju landa. Fyrir frekari upplýsingar um flutning, sjá kafla 1.5.

• Vafrakökur og svipuð tækni: Vefsíðan okkar notar vafrakökur og svipaða tækni til að veita þér nauðsynlega virkni í gegnum algerlega nauðsynlegar vafrakökur og, ef þú samþykkir, bæta sérsniði við þjónustu okkar með öðrum ónauðsynlegum vafrakökum. Ef þú hefur gefið okkur samþykki þitt fyrir vafrakökum og svipaðri tækni gætum við unnið úr tilteknum persónuupplýsingum um notkun þína á kerfum okkar í þeim tilgangi að viðhalda virkni vefsíðu okkar, búa til tölfræði og í markaðslegum tilgangi. Þú getur lesið meira um notkun okkar á vafrakökum í vafrakökustefnu okkar.

• Þegar þú býrð til prófíl með reikningi þriðja aðila: Við gætum boðið upp á möguleika á að skrá þig inn á vefsíður okkar og öpp beint með þriðja aðila reikningnum þínum. Ef þú velur að búa til prófíl með því að nota núverandi reikning þinn með þjónustu þriðja aðila, verður þér vísað áfram til þriðja aðila sem þú hefur valið og verður beðin/n um að skrá þig inn á prófílinn þinn. Þú verður einnig beðin/n um að staðfesta að þú viljir deila ákveðnum upplýsingum varðandi prófílinn þinn með okkur. Það fer eftir þriðja aðilanum sem þú velur að skrá þig inn með, það getur til dæmis verið nafnið þitt og netfang. Þessi gögn verða notuð til að setja upp reikning hjá okkur. Við fáum engar aðrar upplýsingar sem tengjast prófíl þriðja aðila.

• Þegar þú hefur samskipti við okkur á samfélagsmiðlum: Þegar þú hefur samskipti við okkur á samfélagsmiðlum, til dæmis með því að líka við eða skrifa athugasemdir við færslu sem við höfum birt, eða hefur samband við okkur með spurningu sem tengist þjónustu við viðskiptavini á samfélagsmiðlum, eins og t.d. Facebook eða Instagram, gætum við unnið úr upplýsingum sem þú hefur gert opinberlega aðgengilegar á slíkum samfélagsmiðlum. Þú getur lesið meira um hvað telst opinbert á Facebook hér. Þar að auki munum við vinna úr innihaldi fyrirspurnar þinnar til okkar.

• Tilkynningar: Eftir að hafa hlaðið niður appinu okkar og skráð þig inn á (eða búið til) reikninginn þinn, spyrjum við hvort þú viljir fá tilkynningar. Tilkynningar eru upplýsingar í appi sem upplýsa notanda um t.d. vöruherferð eða pöntunarstöðu. Ef þú leyfir okkur að senda þér tilkynningar gætum við unnið úr nafni þínu, tengiliðaupplýsingum, verslunarlandi, pöntunarsögu til að senda þér tilkynningar sem eiga við þig. Þú getur afturkallað eða breytt samþykki þínu hvenær sem er í appinu okkar, sem og símastillingunum þínum.

Lagagrundvöllur ofangreindrar vinnslu persónuupplýsinga þinna er samþykkið sem þú hefur veitt okkur í samræmi við GDPR 6. gr. (1)(a). Þú getur dregið samþykki þitt til baka hvenær sem er. Hins vegar hefur það ekki áhrif á lögmæti vinnslu persónuupplýsinga þinna sem hafa átt sér stað fram að þeim tíma sem þú afturkallar samþykki þitt.

1.2.2. Á grundvelli samningsbundinna skuldbindinga okkar

Til að uppfylla samninginn: Við vinnum úr einhverjum af persónuupplýsingum í tengdum aðgangi þínum og viðskiptum til þess uppfylla kaupsamninga við þig, hafa umsjón með viðskiptasambandi þínu við okkur þar á meðal kaupum þínum og til að veita þjónustu við viðskiptavini, vinna úr greiðslum ásamt því að skrá skil, kvartanir og kröfur.

Til að veita þér vildarklúbbinn okkar: Ef þú ert meðlimur í Club Boozt munum við vinna úr persónuupplýsingum þínum til dæmis nafni, heimilisfangi, fæðingardag til þess að geta haft umsjón með aðild þinni að Club Boozt, þar á meðal skrá vildarpunkta þína, leyfa kaup á Boozters og að veita þér aðgang að öllum þeim fríðindum og verðlaunum sem þú hefur rétt á.

Til að birta viðeigandi efni á staðnum: Við munum vinna úr upplýsingum tengdum uppáhalds vörumerkjum, flokkum og vörum þínum til þess að sníða verslunarupplifun þína að þínum þörfum.

Lagagrundvöllur ofangreindrar meðferðar er athugun á efndum samnings sem við höfum gert við þig, í samræmi við GDPR grein 6(1)(b).

1.2.3. Á grundvelli lögmætra hagsmuna okkar

• Viðskiptarakning:Við kunnum að mæla þátttöku notenda sem á sér stað á vefsíðu okkar og öppum. Með því að rannsaka notkun notenda fáum við innsýn í skilvirkni mismunandi þátta kerfa okkar og getum gert umbætur til að auka upplifunina á kerfum okkar. Að auki gerir það okkur kleift að meta árangur auglýsingaaðgerða okkar og hjálpa okkur að taka upplýstar ákvarðanir til að hagræða og betrumbæta markaðsaðferðir okkar. Á sama hátt, þegar við gerum auglýsingaherferðir, gætum við mælt viðskipti út frá notkun þinni við auglýsinguna okkar til að skilja hagsmuni markhóps okkar og nákvæmni auglýsinga okkar. Ekki er öll viðskiptarakningin að safna persónulegum gögnum - sum rakning gæti verið byggð á uppsöfnuðum upplýsingum sem geta ekki auðkennt þig sem einstakling. Persónuupplýsingum er heimilt að safna með vafrakökum og annarri rakningartækni sem er aðeins virkjuð ef notandinn hefur veitt sérstakt samþykki þegar hann heimsækir vefsíðu okkar. Ef þú hefur veitt samþykki þitt fyrir því að vefkökur séu staðsettar, gætu slík viðskiptagögn verið bætt við viðbótar persónuleg gögn eins og til dæmis falið netfang sem verður síðan notað af auglýsingaaðilanum til að passa þau við viðskiptaniðurstöðuna. Þú munt sjá heildarlista yfir vafrakökur í vafrakökustefnu okkar. Fyrir frekari upplýsingar um hverjum við erum að deila gögnum þínum með, vinsamlegast sjá kafla 1.4. hér að neðan. Sumir þessara auglýsingafélaga eru staðsettir utan ESB/EES, sem felur í sér flutning á persónuupplýsingum þínum til þriðju landa. Fyrir frekari upplýsingar um flutning, sjá kafla 1.5.

• Auglýsingar til núverandi viðskiptavina:Við gætum auglýst vörur okkar eða þjónustu með tölvupósti til núverandi viðskiptavina okkar sem nýlega keyptu svipaðar vörur eða þjónustu, að því tilskildu að þeir hafi ekki mótmælt slíkri markaðssetningu þegar gagnasöfnunin var gerð. Í þessu skyni verða persónuupplýsingar þínar unnar í tengslum við nýleg kaup.

• Gerð persónusniðsí markaðslegum tilgangi:Til að auka upplifun þína af vörum okkar og þjónustu, metum við þína notkun hjá okkur. Þetta hjálpar okkur að bjóða upp á persónulegar ráðleggingar og tryggja að vörurnar og efnið sem þú sérð passi við áhugamál þín. Við greinum einnig gögn fyrir markaðsrannsóknir, skiljum verslunarvenjur og áhugasvið ýmissa viðskiptavinahópa (t.d. byggt á aldri, staðsetningu, kyni, fjölskyldusamsetningu). Til dæmis gætum við rannsakað verslunarsögu þína og tíðni til að spá fyrir um áhugamál þín og eyðsluvenjur. Þetta gerir okkur kleift að sérsníða markaðssamskipti okkar, setja þig í hóp með nákvæmari og tengdari markaðsferð sem er í takt við það sem við teljum að þú munir kunna að meta.

• Viðskiptavinakönnun og rannsóknir: Við gætum unnið úr persónuupplýsingum þínum til að framkvæma kannanir, rannsóknir eða gagnagreiningu sem miðar að því að auka gæði þjónustu við viðskiptavini okkar, vefsíður, vörur/þjónustu, markaðssetningu, viðskiptatengsl og upplifun. Sem dæmi gætum við unnið úr símanúmerinu þínu og hringingarsögu þína með þjónustuveri okkar til að senda þér könnun sem beinist að ánægju viðskiptavina þegar þú hefur náð í þjónustuver okkar. Við gerum þetta til að safna áliti frá þér um upplifun þína af þjónustu við viðskiptavini okkar og bæta hana út frá innsýn þinni. Slíkar kannanir innihalda engin markaðsskilaboð og þú getur afþakkað hvenær sem er. Að auki gætum við einnig leitað til þín og boðið þér að prófa nýja eiginleika okkar og vörur. Í þessu skyni gætum við unnið úr tengiliðaupplýsingum þínum (til að gera okkur kleift að hafa samband við þig), landið þar sem þú verslar venjulega (þar sem ákveðin próf eru gerðar á tilteknum svæðum) og, í sumum tilfellum, kaupferil þinn (til að tryggja að prófið sé viðeigandi fyrir þig). Þessi próf eru alltaf valfrjáls og þú getur alltaf látið okkur vita ef þú vilt ekki taka þátt.

• Þegar þú hefur samskipti við okkur í gegnum spjallið okkar: Þegar þú hefur samband við okkur í gegnum spjallið vinnum við með persónuupplýsingar þínar til að svara spurningum þínum og veita aðstoð. Spjallið nýtir gervigreindartækni sem er hönnuð til að svara fjölbreyttum fyrirspurnum tengdum verslun hjá Boozt og Booztlet. Persónuupplýsingar þínar eru unnar til að tryggja að við getum veitt þér tímanlega og árangursríka þjónustu, annaðhvort í gegnum AI spjallmenni eða með tengingu við þjónustufulltrúa ef það er í boði. Við kunnum einnig að greina samskipti þín í spjallinu til að tryggja gæði þjónustu okkar og bæta upplifun allra notenda. Ef þú ert viðskiptavinur eða skráður notandi vinnum við með persónuupplýsingar þínar á grundvelli nauðsynjar vegna samningsskyldu okkar til að veita þér þjónustu. Fyrir notendur sem eru ekki viðskiptavinir eða ekki með reikning, vinnum við með persónuupplýsingar á grundvelli lögmætra hagsmuna til að auðvelda samskipti og svara spurningum þínum.
  Upplýsingum sem er safnað í samskiptum í spjallinu geta falið í sér upplýsingar sem þú veitir, eins og nafn þitt, netfang og efni samskiptanna. Þó við notum þessar upplýsingar til að bæta gæði svara okkar, eru persónuupplýsingar þínar ekki notaðar til að þjálfa grunnlíkanið fyrir sjálfa gervigreindina.

• Forvarnir gegn svikum: Í mjög sérstökum aðstæðum, gætum við unnið úr gögnum þínum ef það er nauðsynlegt til að vernda öryggi og heilleika fjármálaviðskipta og persónuupplýsinga annarra viðskiptavina okkar, og lögmæta hagsmuni annars aðila. Til dæmis, ef svikakrafa hefur verið lögð fram af þriðja aðila, verðum við að rannsaka málið til að stöðva hugsanlega sviksamlega starfsemi og koma í veg fyrir hana í framtíðinni. Þessi rannsókn getur falið í sér að vinna úr gögnum annarra pantana ef þær eru eða líklega tengdar hver annarri. Í þessu tilviki kunnum við að vinna úr persónuupplýsingum og upplýsingum sem notaðar eru til að leggja inn fyrri pantanir, þar á meðal greiðsluupplýsingar. Við sérstakar aðstæður getum við einnig fengið viðbótarupplýsingar um pöntun eða viðskipti frá þjónustuaðilum okkar, þar á meðal dreifingaraðilum og greiðsluþjónustuaðilum. Þessi vinnsla hjálpar okkur að viðhalda öruggu og áreiðanlegu umhverfi fyrir alla viðskiptavini okkar. Mikilvægt er að hafa í huga að þessi vinnsla er sértæk fyrir aðstæður svikakröfu og er ekki unnin sem hluti af almennum gagnavinnsluaðferðum.

• Fair Use: Til þess að viðhalda Fair Use stefnu okkar og tryggja eftirfylgni við hana gætum við þurft að vinna úr ákveðnum persónuupplýsingum til þess að geta bera kennsl á og koma í veg fyrir svik og óviðeigandi notkun á þjónustu okkar. Við gætum unnið úr persónuupplýsingum eins og nafni, tengiliðaupplýsingum (símanúmeri, netfangi, heimilisfangi innheimtu og sendingar), gögn úr tæki þínu (IP tala, auðkenni tækis), gögn um pöntun og greiðsluaðferð sem notuð er á pantanir sem eru í vinnslu sem og eldri pantanir, sama hvort þessar pantanir voru sendar eða ekki. Ásamt þessu getum við safnað gögnum tengdum skilum, ástæðum skila, kvörtunum og kröfum. Við gætum einnig að unnið úr þessum gögnum á samantekinn hátt til að reikna út skilahlutfall, kröfuhlutfall og meðalverðmæti þeirra vara sem haldið er. Vinnslan gerir okkur kleift að skilja og bera kennsl á svikamynstur, sem og mynstrin sem gefa til kynna misnotkun á þjónustu okkar. Ef greining okkar bendir til hættu á slíkri misnotkun gætum við gripið til ráðstafana eins og að hætta við pantanir og takmarka möguleika á að versla við okkur til að draga úr áhættunni, vernda sölurásir okkar og vernda aðra viðskiptavini okkar. Slík greining er alltaf framkvæmd handvirkt. Þú getur lesið meira um stefnu um sanngjarna notkun (Fair Use Policy) okkar í kaupskilmálum okkar.

• Lagakröfur: Ef nauðsyn krefur munum við vinna úr einhverjum persónuupplýsingum þínum til að geta komið á fót, beitt eða varið lagakröfur, þar á meðal til að koma í veg fyrir, afstýra eða koma í veg fyrir svik og misnotkun á kerfum okkar.

Lagagrundvöllur ofangreindrar vinnslu eru lögmætir hagsmunir okkar, sem eru taldir vega þyngra en hagsmunir þínir af því að persónuupplýsingar þínar séu ekki háðar vinnslu á grundvelli GDPR 6. (1)(f). Þú gætir mótmælt vinnslu gagna þinna sem er unnin á grundvelli lögmætra hagsmuna okkar. Ef þú vilt gera það skaltu hafa samband við okkur á dpo_is@boozt.com.

1.2.4. Á grundvelli lagalegra skuldbindinga okkar

Við munum vinna úr persónuupplýsingum þínum til að uppfylla lagalegar skyldur okkar samkvæmt sænskum bókhaldslögum sem og löggjöf varðandi neytendaréttindi og vöruöryggi. Þú munt geta séð hvaða persónuupplýsingar við geymum í bókhaldsskyni í Kafla 5, 7 § Sænsku Bókhaldslögin (1999:1078).

Lagagrundvöllur ofangreindrar vinnslu eru lagalegar skuldbindingar okkar í samræmi við GDPR grein 6 (1)(c).

1.3. Hversu lengi vinnum við með persónuupplýsingar þínar?

Við geymum persónuupplýsingarnar þínar aðeins þann tíma sem nauðsynlegur er fyrir tilgang vinnslunnar. Hér að neðan er yfirlit yfir tilgang og varðveislutíma sem gildir um þær persónuupplýsingar sem unnið er með.

1.4. Með hverjum deilum við persónuupplýsingum þínum?

1.4.1. Fyrirtækjum í Boozt Group

Fyrir utan Boozt Fashion AB eru önnur Boozt Group fyrirtæki sem kunna að taka þátt í vinnslu gagna þinna þar sem þau aðstoða Boozt Fashion AB við að uppfylla skyldur sínar. Eftirfarandi samstæðufyrirtæki kunna að vinna úr persónuupplýsingum þínum þegar þú verslar á boozt.com eða booztlet.com:

• Boozt Fulfilment & Logistics AB (556723-8182), Produktionsvägen 10, 262 78 Ängelholm, Sweden;
• Kronor PSP AB (559306-0022), Hyllie Boulevard 35, 215 37 Malmö, Sweden;
• Boozt Technology A/S (CVR 39032791), Njalsgade 19D, 6., 2300, Copenhagen, Denmark;
• Boozt Innovation Lab ApS (CVR 31863147), Njalsgade 19D, 6., 2300, Copenhagen, Denmark;
• Boozt Baltics UAB (Reg.nr. 305785629), Paupio g. 50-136, LT-11341, Vilnius, Lithuania;
• Boozt Technology Baltics UAB (Reg.nr. 304614924), Paupio g. 50-136, LT-11341, Vilnius, Lithuania;
• Boozt Technology Poland sp.z.o.o KRS 0000904917 Ul. 27 Grudnia 3 61-737, Poznan, Poland.

1.4.2. Flutnings- og dreifingarfyrirtæki

Til þess að tryggja að pantaðar vörur þínar berist þér tafarlaust, deilum við viðeigandi upplýsingum þínum með þriðja aðila sem ber ábyrgð á flutningi og skilum á völdum vörum þínum meðan á greiðsluferlinu stendur. Til að tryggja hnökralausa afhendingarupplifun þurfum við að gefa upp nafn þitt, heimilisfang, netfang, símanúmer og pöntunarnúmer til dreifingaraðila okkar. Þessi miðlun gagna er nauðsynleg fyrir okkur til að uppfylla samningsbundnar skuldbindingar okkar gagnvart þér, eins og tilgreint er í b-lið 6(1) GDPR.

Það er mikilvægt að hafa í huga að flest þessara flutningsfyrirtækja starfa sem óháðir ábyrgðaraðilar gagna. Þetta þýðir að þeir hafa sína eigin ábyrgð og skyldur þegar kemur að því að meðhöndla gögnin sem þeir fá og eru sérstakur aðili sem ákvarðar tilgang og aðferðir við vinnslu persónuupplýsinga. Fyrir þig sem viðskiptavin okkar þýðir þetta að þessi flutningsfyrirtæki hafa sínar eigin persónuverndarstefnur sem eru aðgreindar frá okkar og eiga við um vinnslu gagna þinna þegar slíkt fyrirtæki afhendir vörur frá okkur til þín. Að auki, ef þú vilt nýta réttindi skráðra einstaklinga, gætir þú þurft að hafa samband við þá sérstaklega til að gera það.

1.4.3. Veitendur tæknilegra innviða

Við vinnum með tæknilegum innviðaveitendum sem hjálpa til við að halda þjónustu okkar gangandi. Þetta eru til dæmis skýjaþjónustuaðilar, veitendur öryggis- og viðhaldsþjónustu, veitendur tækja sem fylgjast með frammistöðu innviða. Þessar veitendur veita tækni og úrræði sem þarf til að vefsíða okkar og öpp virki á skilvirkan og öruggan hátt.

Það er mikilvægt að leggja áherslu á að persónuupplýsingum þínum er ekki deilt með þessum veitendum til sjálfstæðrar notkunar þeirra. Þessir tæknilega innviðaveitendur starfa sem gagnavinnsluaðilar okkar, fylgja leiðbeiningum okkar og samningsbundnum samningum. Sumir þessara veitenda kunna að hafa aðsetur utan ESB/EES, sem felur í sér flutning á persónuupplýsingum þínum til þriðju landa. Fyrir frekari upplýsingar um flutning, sjá kafla 1.5.

1.4.4. Þjónustuaðilar fyrir þjónustuver

1.4.5. Greiðsluþjónustuveitendur

Við kunnum að deila persónuupplýsingum þínum með greiðsluþjónustuveitanda til að auðvelda örugg og skilvirk fjármálaviðskipti þegar þú kaupir eða greiðir á vefsíðu okkar og öppum, sem og til að koma í veg fyrir svik. Upplýsingarnar sem deilt er vísa til tengiliðaupplýsinga þinna, upplýsinga um viðskiptin sjálf, svo sem greiðslumáta, upphæð, gjaldmiðil, dagsetningu, tíma og, allt eftir greiðslumáta, hvað hefur verið pantað. Slík miðlun gagna er okkur nauðsynleg til að efna samning við þig, eins og tilgreint er í b-lið 6(1) í GDPR.

1.4.6. Veitendur sem aðstoða við markaðssamskipti

Við kunnum að deila persónuupplýsingum þínum með virtum veitendum markaðssamskiptaþjónustu, svo sem Twilio og Salesforce, til að gera okkur kleift að hafa samskipti við viðskiptavini okkar. Þessir samstarfsaðilar aðstoða okkur við að senda tölvupóst, skilaboð og markaðsherferðir til að halda þér upplýstum um vörur okkar, þjónustu og viðeigandi uppfærslur. Gögn þín sem deilt er með þessum veitendum innihalda venjulega tengiliðaupplýsingar þínar, netfang og samskiptavalkosti. Við vinnum náið með þessum samstarfsaðilum til að tryggja að gögnin þín séu aðeins unnin ef þú hefur samþykkt slík samskipti eða þegar við höfum samband við þig á grundvelli lögmætra hagsmuna okkar og þú hefur ekki mótmælt slíkum samskiptum áður en þú færð þau. Sumir þessara auglýsingaaðila eru staðsettir utan ESB/EES, sem felur í sér flutning á persónuupplýsingum þínum til þriðju landa. Fyrir frekari upplýsingar um flutning, sjá kafla 1.5.

1.4.7. Veitendur sem aðstoða við auglýsingar, þar á meðal auglýsingar á samfélagsmiðlum.

Við auglýsum vörur okkar og þjónustu með hjálp auglýsingaaðila okkar eins og Meta (sérstaklega í gegnum Facebook og Instagram), Google (Google Ads, Youtube), TikTok, Criteo, Snapchat, Tradedoubler, Adform. Það eru mismunandi leiðir til að deila gögnum þínum með auglýsingaaðilum okkar. Til dæmis eru vafrakökur og svipuð tækni notuð af auglýsingaaðilum okkar til að fylgjast með því hvernig þú notar vefsíðu okkar og öpp. Söfnun persónuupplýsinga þinna í gegnum slíkar vafrakökur er háð sérstöku samþykki þínu fyrir staðsetningu þessara vafrakaka og svipaðrar tækni. Innleiðing slíkrar tækni á vefsíðum okkar og öppum gerir okkur kleift að auglýsa fyrir almenning, auk þess að mæla árangur og árangur auglýsingaherferðar og rásarinnar sjálfrar.

Að auki gætum við deilt dulkóðuðum persónuauðkennum með þessum auglýsingaaðilum (til dæmis netfanginu þínu eða símanúmeri) sem við höfum safnað á grundvelli samþykkis þíns til að auglýsa fyrir þig á auglýsingarásum þeirra. Auglýsingaaðilar okkar safna slíkum dulkóðuðum gögnum og framkvæmir samsvörun gegn eigin gagnagrunni. Ef samsvörunin hefur tekist, gætu auglýsingar okkar náð til þín á meðan þú notar þjónustu auglýsingaaðila okkar, svo sem Facebook, Instagram og Youtube. Ef það er engin samsvörun eyðir auglýsingaaðilinn gögnunum þínum.

Hvernig gögnum þínum er safnað af auglýsingaaðilanum ákvarðar einnig hlutverk auglýsingaaðilans í vinnslu gagna þinna. Hins vegar starfa flestir auglýsingafélagar okkar sem óháður gagnaeftirlitsaðili. Sumir þessara auglýsingaaðila eru staðsettir utan ESB/EES, sem felur í sér flutning á persónuupplýsingum þínum til þriðju landa. Fyrir frekari upplýsingar um flutning, sjá kafla 1.5.

1.4.8. Opinberir aðilar

Ef um er að ræða yfirvofandi kvartanir sem þú sem viðskiptavinur hefur frumkvæði að eða til að bregðast við lögmætum beiðnum frá yfirvöldum gætum við deilt persónuupplýsingum þínum með opinberum yfirvöldum. Í slíku tilviki kunnum við að treysta á 6(1)(c) GDPR eða 6(1)(f)(f) GDPR sem lagalegan grundvöll fyrir miðlun gagna.

1.5. Flutningur til þriðja lands

Þar sem sumir þjónustuveitenda okkar eru staðsettir utan ESB/EES gætum við flutt gögnin þín til þriðja lands. Við tryggjum alltaf að slíkir flutningar eigi sér stað aðeins ef það er leyft og framkvæmt í samræmi við gildandi lög og án þess að skerða lögbundin réttindi þín. Við tryggjum einnig að viðkomandi þjónustuaðili tryggi með samningi eða á annan hátt að friðhelgi einkalífsins sé gætt á sama stigi verndar og ESB. Það felur í sér að standa vörð um slíkan gagnaflutning með nauðsynlegum skipulagslegum og tæknilegum öryggisráðstöfunum. Við treystum oft á Standard Contractual Clauses (SCC) sem framkvæmdastjórn Evrópusambandsins hefur kynnt. Auk þess treystum við á fullnægjandi ákvarðanir sem framkvæmdastjórn ESB hefur samþykkt að uppfylltum skilyrðum fyrir hæfi (ef einhver er).

Persónuupplýsingar eru fluttar utan ESB/EES til eftirfarandi þjónustuveitenda:

• Skýjaþjónustuaðili - Google Cloud EMEA Limited (70 Sir John Rogerson's Quay, Dublin 2, Dublin;
• CRM kerfisveitandi - Salesforce EMEA Limited (Floor 26 Salesforce Tower, 110 Bishopsgate, London, UK);
• Veitandi fyrir þjónustu við viðskiptavini- Twilio, Inc. (101 Spear Street, First Floor, San Francisco, CA 94105 United States);
• Skýjaöryggisveitandi - Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA)
• Markaðssamskiptaaðili - Salesforce EMEA Limited (Floor 26 Salesforce Tower, 110 Bishopsgate, London, UK), Twilio Inc (101 Spear Street, First Floor, San Francisco, CA 94105 United States).
• Auglýsingaaðili: Google Ireland Limited (Gordon House, Barrow Street, 4 Dublin, Ireland), Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ireland), Tiktok Technology Limited (61 Barras Lane, Coventry, England, CV1 4AQ, UK).
• Þegar þú notar spjallbotninn okkar eru gögnin þín flutt til þjónustuveitunnar fyrir generative AI (sjá kaflann „Þegar þú hefur samskipti við okkur í gegnum spjallið okkar” í kafla 1.2.3 hér að ofan). Veitandi okkar er OpenAI, LLC (3180 18th St., San Francisco, CA 94110). Sem gagnavinnsluaðili starfar OpenAI eingöngu eftir leiðbeiningum okkar og notar ekki gögnin þín til líkanaþjálfunar. Persónuupplýsingarnar sem þú gefur upp í samskiptum þínum við spjallmennið eru eingöngu unnar til að svara fyrirspurnum þínum og þeim er eytt af OpenAI eftir 30 daga. Gögnin eru einnig háð dulkóðun frá enda til enda.

1.6. Sniðgreining og sjálfvirk ákvarðanataka

Við gætum framkvæmt prófílgreiningu þegar þú ert að nota þjónustu okkar. Á meðan við framkvæmum prófílgreiningu metum við samskipti þín við okkur til að veita þér persónulegri og viðeigandi ráðleggingar og tryggja að vörurnar og efnið sem þú lendir í samræmist hagsmunum þínum. Til dæmis, ef þú hefur valið að fá markaðssetningu, gætum við notað prófílgreiningu til að tryggja að slík markaðssetning sé sérsniðin að þínum óskum og því sem við teljum að þér muni finnast áhugavert. Við notum einnig prófílgreiningu til að greina verslunarhegðun þína og spá fyrir um verslunarvirkni þína.

Þegar við bjóðum þér þjónustu okkar gætum við stundum treyst á sjálfvirka ákvarðanatöku. Slík sjálfvirk ákvarðanataka þýðir að ákvörðun er eingöngu tekin á sjálfvirkri vinnslu persónuupplýsinga þinna án mannlegrar aðkomu. Það er mikilvægt að hafa í huga að þessi vinnubrögð eru notuð sparlega og við höfum innleitt alhliða verndarkerfi til að tryggja að hagsmunir þínir og réttindi séu vernduð. Til dæmis, þegar kemur að ákvörðunum um að gera bindandi samning við viðskiptavin, tökum við venjulega mannlega þátttöku sem staðlaða venju. Mannlegt eftirlit er í flestum tilfellum til að tryggja sanngirni og nákvæmni.

Í ljósi þessa viljum við árétta að þú átt ávallt rétt á að óska ​​eftir upplýsingum um hvort tiltekin ákvörðun hafi verið tekin eingöngu með sjálfvirkum hætti og að spyrjast fyrir um möguleika á endurskoðun frá manneskju. Persónuvernd þín og sanngirni í ákvarðanatökuferlum okkar er afar mikilvægt fyrir okkur og við erum hér til að bregðast við öllum áhyggjum eða spurningum sem þú gætir haft. Ef þú vilt gera það, vinsamlegast hafðu samband við okkur á dpo_is@boozt.com.

1.7. Hver eru réttindi þín í tengslum við persónuupplýsingar þínar?

1.7.1. Réttur til aðgangs

Sem viðskiptavinur hefur þú rétt á að fá aðgang að ýmsum upplýsingum, þar á meðal flokkum persónuupplýsinga sem safnað er.

Ef þú vilt fá aðgang að upplýsingum sem við vinnum um þig - við höfum búið til sjálfvirka leið fyrir þig til að framkvæma beiðni um aðgang að persónuupplýsingum - þú getur fundið þær á reikningnum þínum undir „Minn prófíll” - „Safna persónulegum gögnum”.

Við getum hafnað beiðnum sem eru óeðlilega endurteknar, krefjast óhóflegra tæknilegra inngripa (t.d. þróun nýs kerfis eða breyta núverandi ferli verulega), eða sem hefur áhrif á réttindi og frelsi annars einstaklings.

Þar sem þú hefur aðeins rétt á aðgangi að þínum eigin persónuupplýsingum getum við ekki deilt upplýsingum sem innihalda upplýsingar um einhvern annan (með virðingu fyrir rétti viðkomandi) til þín. Þess vegna getur verið að þú fáir ekki allar persónuupplýsingar sem þú hefur beðið um, en í slíku tilviki munum við veita þér lýsingu á því hvaða upplýsingar við getum ekki afhent og ástæðu þess.

1.7.2. Réttur til leiðréttingar

Ef persónuupplýsingar þínar eru ónákvæmar eða rangar geturðu breytt þeim á MyBoozt reikningnum þínum eða haft samband við okkur og við munum tryggja að upplýsingarnar þínar verði uppfærðar og réttar. Ef þess er óskað munum við uppfæra, breyta eða eyða persónuupplýsingum þínum sem við vinnum, með fyrirvara um persónuupplýsingar sem enn þarf að vinna úr á grundvelli lagalegrar skyldu eða áframhaldandi lögmætra hagsmuna okkar.

1.7.3. Réttur til að eyða

1.7.4. Réttur til takmörkunar á vinnslu

Þú átt rétt á að fá takmörkun á vinnslu okkar á persónuupplýsingum þínum þar sem eitt af eftirfarandi á við:

• Þú hefur mótmælt nákvæmni persónuupplýsinganna og þú bíður ákvörðunar okkar um hvort persónuupplýsingarnar séu réttar;
• vinnslan er ólögmæt og þú ert andvíg/ur eyðingu og biður þess í stað um takmörkun;
• persónuupplýsingarnar eru ekki lengur nauðsynlegar til vinnslu, en þær eru nauðsynlegar af þér til að stofna, nýta eða verja lagakröfur, eða
• þú hefur mótmælt vinnslu (sjá hér að neðan) og bíður sannprófunar hvort lögmætar ástæður vegi framar réttindum þínum og frelsi.

1.7.5. Réttur til gagnaflutnings

Þú átt rétt á gagnaflutningi, sem þýðir að þú átt rétt á að fá persónuupplýsingar um þig á skipulögðu, almennu og vel lesanlegu sniði og senda þær til annars fyrirtækis án hindrunar frá okkur, ef (i) vinnslan er byggt á samþykki þínu eða samningi og (ii) vinnslan fer fram með sjálfvirkum hætti og (iii) hún hefur ekki skaðleg áhrif á réttindi og frelsi annarra.

Ef það er tæknilega mögulegt hefur þú einnig rétt á að fá persónuupplýsingarnar fluttar beint frá okkur til annars ábyrgðaraðila.

Réttur þinn til gagnaflutnings gildir svo framarlega sem hann hafi ekki áhrif á réttindi og frelsi annarra.

1.7.6. Réttur til andmæla

Þú hefur rétt til að andmæla hvaða vinnslu sem er byggð á lögmætum hagsmunum hvenær sem er. Við munum síðan meta hvort lögmætir hagsmunir okkar gangi framar hagsmunum þínum, réttindum og frelsi, eða hvort persónuupplýsingar þínar séu nauðsynlegar til að stofna, nýta eða verja lagakröfur.

Ef unnið er með persónuupplýsingar þínar í beinni markaðssetningu hefur þú rétt á að afturkalla samþykki þitt fyrir því hvenær sem er og við munum ekki lengur vinna úr persónuupplýsingunum þínum.

1.8. Skipulagslegar og tæknilegar öryggisráðstafanir

GDPR krefst þess að persónuupplýsingar þínar séu öruggar og trúnaðarmál. Við geymum persónuupplýsingar þínar á netþjónum á háu öryggisstigi, sem eru staðsettir í stýrðum aðstöðum, og öryggi okkar er athugað reglulega til að ákvarða hvort notendaupplýsingar okkar séu meðhöndlaðar á öruggan hátt og alltaf með hliðsjón af rétti þínum sem notanda.

1.9. Uppfærslur á þessari stefnu

Hin öra þróun á stafrænu og tæknilegu sviði gerir það að verkum að breytingar á vinnslu okkar á persónuupplýsingum gætu verið nauðsynlegar. Við áskiljum okkur því rétt til að uppfæra og breyta þessari persónuverndarstefnu. Þú getur alltaf fundið núverandi stefnu á verkvöngum okkar. Ef um verulegar breytingar er að ræða munum við láta þig vita í formi sýnilegrar tilkynningar á verkvöngum okkar.

1.10. Spurningar og kvartanir

Við erum fús til að aðstoða þig ef þú hefur einhverjar spurningar um hvernig við vinnum með persónuupplýsingar þínar. Ef þú telur að við höfum ekki unnið úr upplýsingum þínum í samræmi við skyldur okkar, hefur þú rétt á að kvarta vegna þessa tilinnlendu eftirlitsstofnuninnií þínu landi sem þú munt finna hére: https://edpb.europa.eu/about-edpb/board/members_en

1.11. Hafðu samband við okkur

Þú getur haft samband við okkur í gegnum dpo_is@boozt.com

Eða í pósti:

c/o Boozt Fashion AB

Attn: DPO/Lega Department

Box 4535

203 20 Malmö, Sweden

2. Vafrakökustefna

Þakka þér fyrir að heimsækja verkvanga sem reknir eru af Boozt Fashion AB (556710-4699), Hyllie Boulevard 35 Malmö, 215 37, Svíþjóð (hér eftir við/okkar).

Eins og flestir aðrir verkvangar notum við vafrakökur í ýmsum tilgangi. Þessi vafrakökustefna lýsir hvaða vafrakökur við notum, í hvaða tilgangi við notum þær og hvernig þú getur afturkallað samþykki þitt. Ef þú hefur spurningar um notkun okkar á vafrakökum er þér velkomið að hafa samband við okkur á dpo_is@boozt.com

Eða í pósti:

c/o Boozt Fashion AB

Attn: DPO/Legal Department

Box 4535

203 20 Malmö, Sweden

2.1. Hvað er vafrakaka?

Vafrakaka er lítil textaskrá sem í vafranum þínum er geymd á tölvunni þinni eða tæki þegar þú heimsækir vefsíður eða notar öpp. Vafrakökur gera það mögulegt að safna ákveðnum upplýsingum, þar á meðal upplýsingum um hvaða síður og aðgerðir þú heimsækir og notar.

Sumar vafrakökur eru tæknilega nauðsynlegar fyrir aðgerðir sem þú notar á verkvöngum (t.d. til að við getum geymt innihald innkaupakörfu þinnar), en aðrar vafrakökur eru notaðar í öðrum tilgangi (til dæmis til að safna saman tölfræði). Í næsta kafla geturðu lesið meira um hvaða vafrakökur er hægt að nota.

Í fyrsta skipti sem þú heimsækir einn af verkvöngum okkar verður þér sýndur „kökuborði“ þar sem þú getur gefið samþykki þitt fyrir notkun okkar á vafrakökum hér á kerfum okkar. Eins og sýnt er hér að neðan geturðu alltaf breytt samþykki þínu. Hins vegar er ekki hægt að afvelja vafrakökur sem eru tæknilega nauðsynlegar og eru því geymdar án samþykkis.

Það eru í grundvallaratriðum tvær megingerðir af vafrakökum - „tímabundnar” og „varanlegar”:

• Tímabundnar vafrakökur eru tengdar við núverandi heimsókn þína á vefsíðuna eða í appinu og þeim er eytt sjálfkrafa þegar þú lokar vafranum þínum.
• Varanlegar vafrakökur eru geymdar og verða endurnýjaðar í hvert skipti sem þú heimsækir vefsíðuna eða notar appið. Hins vegar eyða þær sjálfum sér eftir ákveðinn tíma. Með því að nota þessar vafrakökur er hægt að „þekkja“ þig þegar þú kemur aftur á vefsíðuna eða appið, sem við notum til dæmis til að laga verkvanga okkar að þínum áhugamálum. Í þeim tilvikum þar sem varanlegar vafrakökur eru notaðar er lengd þeirra tilgreind í töflunni hér að neðan.

Í töflunni hér að neðan kemur fram fyrir hverja vafraköku hvort um er að ræða tímabundna vafraköku (lotuköku) eða varanlegri vafraköku sem rennur út eftir tiltekinn tíma.

Einnig er gerður greinarmunur á „kökum frá fyrsta aðila“ og „kökum frá þriðja aðila“. Fyrsta aðila vafrakökur eru þær sem við notum sjálf, en þriðja aðila vafrakökur eru notaðar af þriðja aðila sem er með þætti innbyggða á verkvanginn sem er notaður. Í töflunni hér að neðan geturðu séð hvaða vafrakökur eru notaðar af okkur og hvaða vafrakökur eru notaðar af þriðja aðila.

2.2. Hvaða vafrakökur notum við?

Við notum vafrakökur í eftirfarandi heildartilgangi:

• Stuðningur við virkni verkvangsins, þar á meðal að virkja sjálfvirka innskráningu, notkun á spjallaðgerðinni okkar og staðsetningu vara í innkaupakörfunni.
• Tölfræðisöfnun til notkunar í viðskiptaþróun, þar á meðal að bæta verkvang okkar, hámarka notendaupplifun þína og aðlaga innihald kerfanna að þínum áhugamálum.
• Markviss markaðssetning.

Hér að neðan finnur þú nákvæmar upplýsingar um hverja vafraköku, þar á meðal veitanda vafrakökunnar, tilgang og lengd:

2.3. Afturköllun samþykkis þíns

Þú getur afturkallað eða breytt samþykki þínu fyrir vafrakökum hvenær sem er með því að smella á hlekkinn „Uppfæra stillingar fyrir vafrakökur” neðst á vefsíðunni, þar sem þú getur aftur valið eða afvalið vafrakökur. Ekki er hægt að afvelja vafrakökur sem eru tæknilega nauðsynlegar fyrir virkni vefsíðunnar „nauðsynlegar vafrakökur”. Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslunnar fram að þeim tíma sem þú afturkallaðir samþykki þitt.

Ef þú vilt eyða eða loka á vafrakökur er hægt að gera það með stillingum vafrans þíns. Hér að neðan finnur þú tengla á leiðbeiningar fyrir nokkra af vinsælustu vöfrunum:

• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Apple Safari
• Opera

Ef þú velur að afturkalla samþykki þitt eða eyða/loka á vafrakökur, verður þú að vera meðvituð/aður um að þetta (fer eftir tegund vafraköku) getur skert notandaupplifun á vefsíðunni.

2.4. Vinnsla persónuupplýsinga þinna

Þegar þú samþykkir notkun okkar á vafrakökum mun það í vissum tilfellum, eins og fram kemur á vafrakökuborðanum, fela í sér vinnslu persónuupplýsinga þinna, þar á meðal til dæmis IP tölu þína og upplýsingar um hvernig þú notar verkvangana okkar. Þú getur lesið meira um vinnslu okkar á persónuupplýsingum og réttindi þín í persónuverndarstefnu okkar hér að ofan.

2.5. Breytingar á þessari vafrastefnu

Við gætum breytt þessari vafrakökustefnu hvenær sem er, í því tilviki verður þér kynntur nýr „kökuborði“ næst þegar þú heimsækir vefsíður okkar.